Määritä Acrobat Signin SAML-tilan asetukseksi SAML sallittu
- Varmista, että tiedät alkuperäisen Acrobat Sign -salasanasi
- Tämä on varotoimi, jotta sinua ei lukita tililtäsi ulos IdP:n vaihtamisen jälkeen
Päivitetty viimeksi
16. heinäkuuta 2024
Yleiskatsaus
Adobe Acrobat Sign on ottanut käyttöön uuden toimialueen: adobesign.com.
Asiakkaat voivat selvittää toimialueensa kirjautumalla Acrobat Signiin ja tarkistamalla URL-osoitteen:
- Jos URL-osoite on adobesign.com, tilisi on jo uudella toimialueella.
- Jos URL-osoitteena näkyy echosign.com, tilisi on siirrettävä.
- Siirretyt asiakastilit alkavat lähettää sähköpostiviestejä adobesign@adobesign.com-sähköpostiosoitteesta. Tämän vuoksi sähköpostiviestien suodatusta käyttävien asiakkaiden on eksplisiittisesti sallittava sähköpostiviestit osoitteesta adobesign@adobesign.com.
Ilmoitus
Jos URL-osoitteesi on documents.adobe.com, toimialueesi ei muutu. Asiakkaiden on kuitenkin eksplisiittisesti sallittava sähköpostiviestit osoitteesta adobesign@adobesign.com.
Tarkastettavat/tehtävät asiat
Palvelun jatkuvuuden varmistamiseksi asiakkaiden pitäisi valmistautua toimialueen siirtoon tarkistamalla alla oleva toimenpideluettelo ja korjaamalla tilinsä kannalta olennaiset ongelmat.
Kaikki tilit, joita muutos koskee, voivat siirtyä uudelle toimialueelle, kun tileillä on ratkaistu alla olevassa luettelossa esitetyt ongelmat tai tehtävät.
Varoitus
SAML-kokoonpanon muuttaminen edellyttää, että otat uuden toimialueen käyttöön välittömästi sen jälkeen, kun olet tallentanut uudet IdP-asetukset Acrobat Signiin.
Kertakirjautuminen tilille ei ole mahdollista, ennen kuin toimialueen vaihto on suoritettu.
Jos olet SAML:ää käyttävä asiakas, muista määrittää Acrobat Signissa SAML-tilan asetukseksi SAML sallittu.
- Varmista, että tiedät alkuperäisen Acrobat Sign -salasanasi
- Tämä on varotoimi, jotta sinua ei lukita tililtäsi ulos IdP:n vaihtamisen jälkeen
Acrobat Sign for iOS -mobiilisovellusta käyttävien asiakkaiden järjestelmänvalvojien tulisi kehottaa käyttäjiä päivittämään sovellus versioon 3.22 tai uudempaan.
Toimialueen muutos ei vaikuta Acrobat Sign for Android -sovellukseen.
Muistiinpano
Mukautettujen sähköpostimallien päivittäminen on jätettävä Success Managerin tai tukitiimin tehtäväksi.
Koska mallit voidaan päivittää milloin tahansa ennen uudelle toimialueelle siirtymistä, suosittelemme, että pyydät tämän päivityksen suorittamista mahdollisimman pian.
Jos tililläsi käytetään mukautettuja sähköpostimalleja, malli on päivitettävä, jotta siihen voidaan sisällyttää viittaus adobesign@adobesign.com-sähköpostialiakseen, jonka käyttäjät voivat lisätä turvallisten lähettäjien luetteloon.
- Tätä varten kiinteä merkkijono echosign@echosign.com muutetaan muuttujaksi $!from@$!active_domain.
- Näin osoite voi muuttua dynaamisesti, kun tiliä vaihdetaan toimialueiden välillä.
Sähköpostia aktiivisesti estävien asiakkaiden tulee eksplisiittisesti sallia sähköpostiviestit adobesign@adobesign.comista.
- Jos sinulla on jo sääntö, joka sallii echosign@echosign.comin, lisää myös tämä uusi sääntö.
- Älä tällä hetkellä poista echosign@echosign.com-sääntöä.
- Älä tällä hetkellä poista echosign@echosign.com-sääntöä.
Muussa tapauksessa (sähköpostitse) saapuvien sopimusten ilmoitukset voidaan suodattaa roskapostikansioihin.
Rajoittavaa verkkokäytäntöä käyttävien asiakkaiden on eksplisiittisesti sallittava liikenne uuden toimialueen tuotannon päätepisteistä.
Jos verkon nykyiset käyttöoikeudet on määritetty sallimaan echosign.com-liikenne, myös adobesign.com-päätepisteet on lisättävä.
- Älä tällä hetkellä poista echosign.com-päätepisteitä.
- Lisää adobesignforsalesforce.com vain, jos tililläsi käytetään Adobe Acrobat Sign for Salesforce -integraatiota.
- Esittely-ympäristössä tilejä käyttävien asiakkaiden pitäisi lisätä myös Esittely-ympäristön adobesign-päätepisteet.
| Ympäristö | echosign-toimialue | adobesign-toimialuetta vastaava |
|---|---|---|
| Tuotanto | echosign.com | adobesign.com |
| echocdn.com | adobesigncdn.com | |
| echosignforsalesforce.com | adobesignforsalesforce.com | |
| -- | documentcloud.adobe.com |
|
| Esittely | echosigndemo.com | adobesigndemo.com |
| echocdndemo.com | adobesigncdndemo.com | |
| echosignforsalesforcedemo.com | adobesignforsalesforcedemo.com |
Muistiinpano
Adobe Acrobat Sign -päätepisteiden laajennettu luettelo löytyy täältä, mutta tämän toimialueen siirron kannalta merkitystä on vain edellä mainituilla toimialueilla.
IP-osoitealueita ei tarvitse muuttaa.
API-palvelua hyödyntävien tilien tulisi tarkistaa koodinsa varmistaakseen, että se tukee myös adobesign.com-verkkotunnusta.
- Varmista, että uuden toimialueen verkkokäytäntö on käytössä, jotta tietoliikenne on mahdollista.
- Esimerkki API-pyynnöstä/-vastauksesta
Muistiinpano
Päivitystunnukset (joita käytetään uusien käyttötunnusten hakemiseen) eivät liity toimialueeseen, joten toimialueen vaihdolla ei ole niihin vaikutusta.
Asiakkailla, kumppaneilla tai integraattoreilla saattaa olla koodi, joka sisältää palautetun URI:n kovakoodatun tarkistuksen. Tämä voidaan tehdä tietoturvatoimenpiteenä, jonka tarkoituksena on estää toimialueen virheellisen uudelleenohjauksen hyväksikäyttöyritykset.
- Ota yhteyttä minkä tahansa kolmannen osapuolen integraation omistajaan selvittääksesi, onko tilanne tämä.
- Ota talon sisäisten mukautettujen integrointien tapauksessa yhteyttä sisäisiin sidosryhmiin.
Varoitus
SAML-kokoonpanon muuttaminen edellyttää, että otat uuden toimialueen käyttöön välittömästi sen jälkeen, kun olet tallentanut uudet IdP-asetukset Acrobat Signiin.
Kertakirjautuminen tilille ei ole mahdollista, ennen kuin toimialueen vaihto on suoritettu.
Luo uusi asiakas IdP:lläsi (MSADFS, Okta jne.)
- Luo uusi asiakas käyttämällä Acrobat Signin SAML-palveluntarjoajan tietoja uutta toimialuetta varten (katso alla oleva varoitus)
- Suosittelemme, että säilytät vanhan asiakkaan, kunnes olet varma, että kertakirjautuminen toimii uudella toimialueella odotetulla tavalla.
Varoitus
Kun siirryt käyttämään uutta toimialuetta, Acrobat Signin SAML-sivulla olevan Acrobat Sign -palveluntarjoajan tiedoissa näkyy nykyinen toimialuekokoonpano.
Sinun on muutettava kolmea URL-osoitetta manuaalisesti niin, että ne viittaavat uuteen toimialueeseen, jolle olet siirtymässä.
- Esimerkki: Jos olet siirtymässä adobesign.comiin, nykyisissä URL-osoitteissa viitataan echosign.comiin. Muuta ne manuaalisesti adobesign.comiksi, kun määrität uuden asiakkaan.
Älä muokkaa seuraavia:
- Entiteettitunnus/SAML-yleisö
- SP-varmenne
Muokkaa manuaalisesti seuraavia:
- Kuluttajan URL-osoitteen vahvistus
- Kertauloskirjautumisen (SLO) URL-osoite
- Kertakirjautumisen URL-osoite
Päivitä tunnistetietojen toimittajan kokoonpanot käyttämällä juuri luodun IdP-asiakkaan arvoja.
Kirjaudu Acrobat Signiin tilitason järjestelmänvalvojana ja valitse Tili > Tilin asetukset > Tilin asetusten määrittäminen
- Valitse Päivitä nyt -painike.
- Sinut kirjataan automaattisesti ulos, ja sinun on suoritettava todennus uudella toimialueella
- Jos olet luonut kirjanmerkin kirjautumista varten, muokkaa URL-osoitetta niin, että se viittaa echosign.comin sijaan adobesign.comiin
Muistiinpano
Vanhaan toimialueeseen (echosign.com) viittaavat kirjanmerkit voivat aiheuttaa useita evästeiden käyttöönottopyyntöjä, kun käyttäjä siirretään kirjautumisprosessin aikana uudelle toimialueelle (adobesign.com).
Käyttäjät voivat lieventää tätä ongelmaa päivittämällä kirjanmerkkinsä.
Testaa SSO-yhteys
Adobe Acrobat Sign for Salesforce -asiakkaiden on linkitettävä Acrobat Signin ja Salesforcen välinen OAuth -yhteys uudelleen (mahdollisimman pian) toimialueen vaihtamisen jälkeen.
Toimialueen vaihtaminen katkaisee Acrobat Signin ja Salesforcen välisen luotetun yhteyden. Kunnes OAuth-linkki on muodostettu uudelleen:
- Käyttäjät eivät pysty lähettämään sopimuksia Salesforcesta.
- Lähetysyritykset johtavat virheeseen, ja sopimus tallennetaan luonnoksena.
- Lähetysyritykset johtavat virheeseen, ja sopimus tallennetaan luonnoksena.
- Päivityksiä ei siirretä takaisin Salesforceen.
- Kun yhteys on muodostettu uudelleen, sopimukset voidaan päivittää ja synkronoida taas Acrobat Sign -palvelun kanssa
- Kun yhteys on muodostettu uudelleen, sopimukset voidaan päivittää ja synkronoida taas Acrobat Sign -palvelun kanssa
Tarkista/päivitä etäsivuston asetukset
Acrobat Signin etäsivustoasetukset määrittäneiden organisaatioiden on myös päivitettävä etäsivuston URL-osoite vastaamaan osoitetta adobesign.com (echosign.comin sijasta).
Toista vaiheet 3–5 kaikille etäsivustoille, jotka käyttävät echosign.com-sivustoa URL-osoitteen verkkotunnuksena.
Huomaa, että sivuston URL-osoite voi sisältää merkkijonon "echosign" kohdassa, joka ei ole osa toimialuetta. ÄLÄ muokkaa seuraavia arvoja:
Olemassa olevat verkkolomakkeet toimivat edelleen odotetulla tavalla myös toimialueen vaihtamisen jälkeen.
Kun verkkolomake luodaan, sille annetaan yksilöllinen webformId-tunnus (wid).
Toimialuetta vaihdettaessa verkkolomakkeen URL-osoite muuttuu, mutta webformId-tunnus ei.
Esimerkki:
echosign.com-verkkolomakkeen URL-osoite:
- https://caseyjonez.na1.echosign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
Sama verkkolomake toimialueen vaihtamisen jälkeen:
- https://caseyjonez.na1.adobesign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
Koska Acrobat Sign hyväksyy edelleen saapuvan liikenteen echosign.com-toimialueella, URL-osoite korjataan ja asianmukainen webformId-tunnus lähetetään.
Muistiinpano
Suosittelemme, että asiakkaat päivittävät sisältönsä käyttämään uuden toimialueen URL-osoitteita mahdollisimman pian.
Muistiinpano
Kaikkia tilejä kehotetaan ottamaan uusi toimialue käyttöön mahdollisimman pian, jotta vianmääritykselle jää aikaa ongelmien ilmetessä.
Ongelmatapauksissa tilit voivat palata käyttämään vanhaa toimialuetta.
Toimialueen vaihtaminen
Kun olet varma, että tilisi on valmiina vaihtoa varten:
Kirjaudu Acrobat Signiin tilitason järjestelmänvalvojana.
Valitse Tili > Tilin asetukset > Tilin asetusten määrittäminen.
Napsauta Päivitä nyt -painiketta.
Tärkeiden toimenpiteiden tarkistusluettelo on esitetty peittokaaviona.
Tarkista jokainen kohta ja merkitse ne suoritetuiksi, kun olet varma, että ne eivät aiheuta ongelmia tililläsi.
Valitse OK, kun kaikki valintaruudut on valittu, ja valitse sitten Tallenna:
- Sinut kirjataan automaattisesti ulos, ja sinun on suoritettava todennus uudella toimialueella.
- Jos olet luonut kirjanmerkin kirjautumista varten, muokkaa URL-osoitetta niin, että se viittaa echosign.comin sijaan adobesign.comiin.
Muistiinpano
Vanhaan toimialueeseen (echosign.com) viittaavat kirjanmerkit voivat aiheuttaa useita evästeiden käyttöönottopyyntöjä, kun käyttäjä siirretään kirjautumisprosessin aikana uudelle toimialueelle (adobesign.com).
Suosittelemme, että käyttäjiä kehotetaan päivittämään kirjanmerkkinsä viittaamaan uuteen kirjautumistoimialueeseen.
Palauta vanha toimialue
Jos joudut jostakin syystä palaamaan vanhalle toimialueelle, prosessi on sama kuin alkuperäisen vaihdon tapauksessa.
- Tileillä, joilla SAML on otettu käyttöön, SAML:n IdP-asetukset on määritettävä uudelleen käyttämään vanhaa asiakasta.
- Adobe Acrobat Sign for Salesforce -integraatiota käyttävillä tileillä sovellukset on linkitettävä uudelleen vaihdon jälkeen
Kirjaudu Acrobat Signiin tilitason järjestelmänvalvojana
Valitse Tili > Tilin asetukset > Tilin asetusten määrittäminen.
Napsauta Päivitä nyt -painiketta ja valitse sitten Tallenna.
- Sinut kirjataan automaattisesti ulos.
Alla on luettelo toimialueen siirtoa koskevista yleisistä kysymyksistä.
Jos et löydä vastausta kysymykseesi täältä, ota yhteyttä Success Manageriin tai asiakaspalveluun.
Tapaus: Tili siirretty adobesign.com-toimialueelle – API-kutsu tehty käyttämällä echosign.com-toimialuetta.
- Esimerkkipyyntö-URL: https://api.na2.echosign.com/api/rest/v6/baseUris
- Esimerkkivastaus:
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
Muistiinpano
Esimerkkivastauksessa toimialue viittaa edelleen adobesign.comiin, vaikka pyyntö on tehty echosign.comista.
- Jos tarkistat echosign.comin vastauksen, tarkistus epäonnistuu.
- Korvaa echosign.com-isäntänimi kiinteästi koodatuissa tapauksissa adobesign.comilla.
Tapaus: Tili siirretty adobesign.com-toimialueelle – API-kutsu tehty käyttämällä adobesign.com-toimialuetta.
- Esimerkkipyyntö-URL: https://api.na2.adobesign.com:443/api/rest/v6/baseUris
- Esimerkkivastaus:
1 2 3 4 |
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
Ei.
Tilejä, joiden URL-osoite on *.documents.adobe.com, ei siirretä.
Vain *.echosign.com-toimialueella olevat tilit siirretään adobesign.com-toimialueelle.
Ei.
Adobesign.com-toimialueella käytetään samoja IP-osoitealueita (lueteltu järjestelmävaatimusten sivulla).
Mitään uutta ei lisätä eikä mitään poisteta.
Yksinkertaista työtäsi Acrobat Signilla
Hallitse ja allekirjoita dokumentteja verkossa nopeasti ja helposti.
